Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist JOH Consulting, EURL mit einem Stammkapital von 1 000 €, SIRET 949 441 257 00019, vertreten durch Joevin Hermant. Kontakt: contact@tarmago.com.

2. Erhobene Daten

Tarmago erhebt die folgenden Daten, die für die Erbringung des Dienstes erforderlich sind:

• Vor- und Nachname — Kontoerstellung, Identifizierung bei Buchungen
• E-Mail-Adresse — Konto, Bestätigungen, Erinnerungen
• Telefon — nur für Veranstalter, Kontaktaufnahme im Problemfall
• Buchungsdaten — Verlauf, Gutschriften, Rechnungen
• Zahlungsdaten — ausschließlich von Stripe verarbeitet (Tarmago speichert keine Bankkartendaten)
• KYC-Dokumente der Veranstalter — Ausweisdokument und Nachweis der Geschäftstätigkeit, erforderlich für die Überprüfung der Veranstalterkonten
• IBAN der Veranstalter — für Auszahlungen an Stripe Connect übermittelt, niemals dauerhaft im Klartext gespeichert
• Telemetrie-Sitzungen — GPS-Spuren, Runden und Zeiten aus Ihren Zeitmessgerät- oder App-Dateien, auf den Bereich rund um die Rennstrecke zugeschnitten (die Anfahrt dorthin wird ausgeschlossen); die GPS-Spur der gewerteten Runde ist für angemeldete Fahrer sichtbar, sofern Sie sie nicht für diese Sitzung ausblenden. Ausnahme: GoPro-GPS-Spuren werden nicht geteilt.
• An das Team gesendete Telemetriedateien — die Datei, die Sie uns senden, wenn Tarmago sie nicht oder nicht mit allen Sensoren lesen kann, mit dem von Ihnen angegebenen Gerät und Kommentar
• Rückmeldungen zur Bilanz einer Sitzung oder zur Einschätzung der Übersetzung — das Thema und der Kommentar, die Sie dem Team senden, mit der betreffenden Sitzung und, bei einer Einschätzung der Übersetzung, deren Text so, wie Sie ihn gelesen haben (einschließlich der Vergleiche mit Ihren anderen Strecken der Saison); Ihre Antwort „hilfreich“ oder „nicht hilfreich“ unter einer von KI verfassten Einschätzung, mit der Session, der Art der Einschätzung (Session oder Übersetzung), ihrem Modus, ihrer Version und einem Fingerabdruck des bewerteten Textes
• Ranglisten — Ihre beste Runde je Streckenverlauf und, wenn Sie Ihre Sektoren teilen, Ihre beste Zeit in jedem Sektor (zwischen zwei Linien auf dem Plan), bei neuen Konten standardmäßig zusammen mit Ihrem Vornamen und dem Anfangsbuchstaben Ihres Nachnamens (oder auf Wunsch Ihrem Benutzernamen; bereits gespeicherte Einstellungen bleiben erhalten), Ihrem Foto, Ihrem Niveau, dem Maschinentyp und Hubraum, dem Baujahr und dem verwendeten Zeitmessgerät; Ihre beste Runde je Streckenverlauf erscheint auch auf Ihrem öffentlichen Profil, sofern es öffentlich ist, mit Datum, der Zahl der gemessenen Tage auf diesem Streckenverlauf und Ihrer Platzierung, sobald dort 10 Fahrer gewertet sind; standardmäßig aktiviert, sofortige Abmeldung über Konto > Profil oder sitzungsweise; angemeldete Fahrer können die Sitzung der gewerteten Runde öffnen und die von Ihnen geteilten Daten einsehen (Rundenzeiten, Sektoren, Geschwindigkeiten und die GPS-Spur der gewerteten Runde, sofern Sie sie nicht für diese Sitzung ausblenden); die von KI verfasste Auswertung wird niemals geteilt; Ihr Geschlecht wird für den Zugriff abgefragt, aber niemals angezeigt, nur die Frauenrangliste lässt es erahnen; die Flagge Ihres Wohnsitzlandes wird nur angezeigt, wenn Sie sie aktivieren (standardmäßig aus); Ihr vollständiger Name und Ihre E-Mail-Adresse werden niemals veröffentlicht; wenn Sie die Runde eines anderen Fahrers melden, wird Ihre Meldung (Grund, Kommentar, Datum) zur Überprüfung gespeichert und diesem Fahrer niemals angezeigt. Ausnahme GoPro: Nur die gewertete Runde, ihre Saison, Quelle und GPS-Frequenz werden mit den üblichen Ranglisteninformationen unter dem Hinweis „nicht zertifizierte GPS-Rundenzeit“ veröffentlicht. Die Runde kann gemeldet werden, aber andere Runden, deren Anzahl, Sektoren, Geschwindigkeiten und GPS-Spur werden nicht geteilt, auch nicht bei bereits importierten Sitzungen. Sektorranglisten, Rekorde im öffentlichen Profil, Auszeichnungen und Anwesenheitsnachweise bleiben für diese Quelle ausgeschlossen. Die GPS-Frequenz zertifiziert weder die Zeit noch ihre Genauigkeit. Wenn Ihre beste gewertete Runde auf einem Streckenverlauf von einer GoPro stammt, wird für diesen Streckenverlauf kein Rekord in Ihrem öffentlichen Profil angezeigt, auch wenn eine ältere Laptimer-Zeit vorliegt. Es wird weder ein GoPro-Datum veröffentlicht noch ein älterer Rekord als Ersatz angezeigt.
• Unterzeichneter Haftungsverzicht — Name, Geburtsdatum, unterzeichneter Text, Datum und Uhrzeit, IP-Adresse und Browser, PDF des Haftungsverzichts (Nachweis der elektronischen Signatur)
• Fahrer-Logbuch — gefahrene Trackdays, Bedingungen, verwendetes Motorrad, Nachweise (Foto, Video oder PDF) und deren digitaler Fingerabdruck, die zur Überprüfung der Teilnahme verwendet werden
• Öffentliches Profil — Benutzername, Anzeigename, Foto, Biografie, Instagram- und Strava-Links, Abzeichen und verifizierte Trackdays; standardmäßig aktiviert für Konten, die seit dem 27. September 2026 erstellt wurden (ältere Konten behalten ihre Einstellung), jederzeit deaktivierbar, Suchmaschinen wird es niemals angeboten
• Bewertungen — auf der Seite eines Veranstalters oder einer Rennstrecke veröffentlichte Bewertung und Kommentar, unter Ihrem öffentlichen Namen oder ohne Namen, wenn Ihr Profil privat ist
• Garage, Saison und Notizen — Motorräder, Komponenten und Wartung, geplante Trackdays, Notizen je Rennstrecke und Benachrichtigungen: privat und nur für Sie sichtbar
• Technische Sicherheitsdaten — vorübergehend zur Missbrauchsbegrenzung verwendete IP-Adresse (Anzahl der Anfragen) und Sicherheitsprotokolle
• Über das Kontaktformular gesendete Nachrichten: Name, E-Mail-Adresse, Thema, Nachricht sowie, falls angegeben, Ihr Unternehmen und dessen Website
• Tarmago+-Abonnement — Tarif, Daten der Testphase, der Zahlung und des Endes, Status, Version der akzeptierten Bedingungen und Datum der Einwilligungen, angegebenes Wohnsitzland und Ausgabeland der Karte (anwendbare MwSt.); die Karte wird bei Stripe eingegeben (Tarmago sieht weder ihre Nummer noch ihren Sicherheitscode)

Navigationsdaten

Tarmago verwendet Vercel Analytics und Speed Insights, datenschutzfreundliche Tools zur Reichweitenmessung, die keine Cookies setzen, keine personenbezogenen Daten erheben und Nutzer nicht über verschiedene Websites hinweg verfolgen. Diese Tools sind gemäß den Empfehlungen der CNIL von der Einwilligungspflicht ausgenommen.

3. Rechtsgrundlagen der Verarbeitung

Die Datenverarbeitung beruht auf den folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6.1.b DSGVO) — Verwaltung von Buchungen, Zahlungen, Gutschriften, Rechnungsstellung, transaktionaler Kommunikation
• Berechtigtes Interesse (Art. 6.1.f DSGVO) — Betrugsprävention, Sicherheit der Plattform, Überprüfung der Identität der Veranstalter (KYC), Verbesserung des Dienstes, Zusammenfassung und Bewertungsanfrage nach einem Tracktag (mit einem Klick abbestellbar), Ranglisten je Streckenverlauf und öffentliches Profil (standardmäßig aktiviert, jederzeit und ohne Begründung deaktivierbar)
• Gesetzliche Verpflichtung (Art. 6.1.c DSGVO) — Aufbewahrung von Rechnungen und Buchhaltungsdaten (Code de commerce (französisches Handelsgesetzbuch)), Überprüfung der Identität von Gewerbetreibenden
• Einwilligung (Art. 6.1.a DSGVO) — Newsletter (Opt-in bei der Anmeldung) und Veröffentlichung von Bewertungen, von Ihnen aktiviert und jederzeit widerruflich

4. Verwendung der Daten

Ihre Daten werden ausschließlich für folgende Zwecke verwendet:

• Verwaltung Ihrer Buchungen, Gutschriften und Rechnungen
• Versand transaktionaler E-Mails (Bestätigung, Erinnerung 7 Tage vorher, Stornierung, Rechnung)
• E-Mails nach einem Tracktag (berechtigtes Interesse): am nächsten Tag eine Zusammenfassung (der Tag wird in Ihr Fahrerlogbuch aufgenommen; für Gäste eine Einladung, ein Konto anzulegen), danach für Mitglieder eine Bewertungsanfrage zum Veranstalter und zur Strecke. Sie können sie mit einem Klick aus jeder dieser E-Mails abbestellen, ohne Konto, oder unter Konto > Benachrichtigungen & Präferenzen
• Versand des Tarmago-Newsletters (nur wenn Sie Ihre Einwilligung erteilt haben)
• Überprüfung der Identität und Geschäftstätigkeit der Veranstalter (KYC-Verfahren)
• Abwicklung von Zahlungen und Auszahlungen an Veranstalter über Stripe Connect
• Verbesserung des Tarmago-Dienstes und anonyme Analyse der Nutzung
• Analyse Ihrer Sitzungen (Runden, Sektoren, Auswertung), Ranglisten je Streckenverlauf und Verbesserung der Rennstreckenpläne anhand hochgeladener GPS-Spuren — Letzteres aggregiert und ohne Identifizierung des Fahrers (berechtigtes Interesse)
• Die Telemetriedateien, die Sie uns senden, dienen ausschließlich dazu, ihr Format oder ihre Sensoren lesbar zu machen; sie werden nie veröffentlicht oder weitergegeben (Einwilligung, beim Senden erteilt)
• Ihre Rückmeldungen zur Bilanz und zur Einschätzung der Übersetzung dienen ausschließlich dazu, die Analysen zu korrigieren und zu verbessern; sie werden vom Tarmago-Team gelesen, das die betreffende Sitzung einsehen kann, und nie veröffentlicht oder anderen Fahrern angezeigt (berechtigtes Interesse). Ihre Antwort „hilfreich“ oder „nicht hilfreich“ unter einer von KI verfassten Einschätzung wird mit der Session gespeichert und mit ihr oder mit Ihrem Konto gelöscht; das Team sieht davon nur Summen.
• Nachrichten aus dem Kontaktformular dienen ausschließlich dazu, Ihnen zu antworten: Sie werden per E-Mail an das Tarmago-Team weitergeleitet und nicht in der Datenbank der Website gespeichert (berechtigtes Interesse)
• Die Verwaltung des Tarmago+-Abonnements (Test, Zahlungen, Rechnungen, Kündigung, Widerruf) und die zugehörigen E-Mails: Vertragsbestätigung, fehlgeschlagene Zahlung, Kündigung, Widerruf, Erinnerung vor der Verlängerung (Vertragserfüllung; gesetzliche Pflicht für die Verlängerungserinnerung und die Kündigungsbestätigung)
• Ein kostenloser Test pro Karte: Tarmago speichert einen Fingerabdruck (SHA-256-Hash) der von Stripe gelieferten Kartenkennung, aus dem sich die Kartennummer nicht ermitteln lässt, um einen zweiten Test mit derselben Karte abzulehnen (berechtigtes Interesse: Missbrauchsverhinderung)

5. Aufbewahrungsfristen

Die Daten werden für folgende Zeiträume aufbewahrt:

• Kontodaten (Name, E-Mail) — Lebensdauer des Kontos + 30 Tage nach Löschung
• Buchungsdaten und Rechnungen — 10 Jahre (Buchhaltungspflicht, Code de commerce Art. L123-22)
• KYC-Dokumente der Veranstalter — Dauer des Vertragsverhältnisses + 5 Jahre (Sorgfaltspflicht)
• IBAN der Veranstalter — wird unmittelbar nach der Übermittlung an Stripe Connect von unseren Servern gelöscht
• Gutschriften — 12 Monate ab Erstellung, danach archiviert
• Newsletter-Einwilligung — bis zum Widerruf der Einwilligung
• Abmeldung von E-Mails nach einem Tracktag — ein Hash Ihrer Adresse (nicht die Adresse selbst), gespeichert, solange Ihre Wahl gilt, auch nach Löschung Ihres Kontos, damit sie weiter beachtet wird; gelöscht, wenn Sie diese E-Mails in Ihren Präferenzen wieder aktivieren
• Unterzeichnete Haftungsverzichte — 5 Jahre (Nachweis im Falle einer mit dem Trackday verbundenen Streitigkeit)
• Nachweise im Fahrer-Logbuch — die Datei wird 90 Tage nach der Entscheidung über Annahme oder Ablehnung gelöscht; nur ihr digitaler Fingerabdruck wird aufbewahrt, um die erneute Verwendung desselben Nachweises zu verhindern
• Telemetrie-Sitzungen — werden aufbewahrt, bis Sie sie löschen; durch das Löschen einer Sitzung oder Ihres Kontos werden auch deren GPS-Spuren gelöscht. Eine hochgeladene, aber nie importierte Datei wird innerhalb von 48 Stunden gelöscht
• An das Team gesendete Telemetriedateien — spätestens 12 Monate nach dem Senden gelöscht, auf einfache Anfrage auch früher; das Löschen Ihres Kontos löscht sie ebenfalls
• Rückmeldungen zur Bilanz einer Sitzung oder zur Einschätzung der Übersetzung — 12 Monate nach dem Senden gelöscht; das Löschen der Sitzung oder Ihres Kontos löscht sie ebenfalls
• Antworten „hilfreich“ oder „nicht hilfreich“ unter einer von KI verfassten Einschätzung — mit der Session gespeichert; das Löschen der Session oder Ihres Kontos entfernt sie
• Nachrichten aus dem Kontaktformular: für die Dauer des Austauschs in unserem Postfach aufbewahrt, danach höchstens 3 Jahre nach dem letzten Kontakt
• Tarmago+-Abonnement — für die Dauer des Kontos; Rechnungen werden 10 Jahre aufbewahrt (Buchhaltungspflicht)
• Kartenfingerabdruck der Testphase — 3 Jahre nach der Testphase aufbewahrt, nach Löschung des Kontos ohne Verbindung zu diesem, dann automatisch gelöscht
• Tarmago+-Widerrufe (Erklärung, Datum und Uhrzeit des Eingangs, Bestätigungsadresse, erstattete Beträge) — 5 Jahre nach Eingang (Nachweis im Streitfall), danach automatische Löschung
• Daten zur Begrenzung der Anfragen — werden etwa eine Stunde nach Ende des Kontrollzeitraums gelöscht

Bei einer Kontolöschung werden die Buchungsdaten anonymisiert (der Name wird durch „Gelöschter Nutzer“ ersetzt), aber zu Buchhaltungszwecken aufbewahrt.

6. Auftragsverarbeiter und Empfänger

Ihre Daten können im Rahmen der beschriebenen Zwecke an die folgenden Auftragsverarbeiter übermittelt werden:

• Stripe Payments Europe, Ltd. (Dublin, Irlande) — Abwicklung von Zahlungen und Auszahlungen
• Supabase Inc. (Singapur, Hosting in der EU – Irland) — Hosting der Datenbank und Dateien sowie Authentifizierung
• Vercel Inc. (USA) — Hosting der Website und der APIs
• Resend Inc. (USA) — E-Mail-Versand
• Anthropic PBC (USA) — Verfassen der KI-Auswertungen der Telemetrie (Sitzung und Übersetzung des Motorrads) ausschließlich anhand der Messwerte der Sitzung (keine GPS-Punkte, kein Name, kein Datum). Diese Auswertungen bleiben Ihrem Tarmago-Konto zugeordnet.
• Vercel Inc. (USA) — anonyme Reichweitenmessung (Vercel Analytics + Speed Insights), ohne Cookies
• Google Ireland Ltd (Dublin, Irlande) — Anmeldung mit einem Google-Konto, nur wenn Sie diese Anmeldemethode auswählen
• Esri (Environmental Systems Research Institute, Inc., USA) — Bereitstellung von ArcGIS-Kartenhintergründen, einschließlich der Satellitenansicht der Rennstrecken. Beim Laden der Karte übermittelt Ihr Browser Ihre IP-Adresse und den angezeigten Kartenausschnitt (Koordinaten der angeforderten Kartenkacheln) an Esri, um diese Kartenhintergründe anzuzeigen.

7. Übermittlungen außerhalb der EU

Einige Auftragsverarbeiter (Vercel, Resend, Anthropic) haben ihren Sitz in den Vereinigten Staaten. Diese Übermittlungen werden durch die Standardvertragsklauseln (SCC) der Europäischen Kommission und/oder das EU-US Data Privacy Framework gemäß den Artikeln 44 bis 49 der DSGVO geregelt.

Das Laden von Esri/ArcGIS-Kartenhintergründen beinhaltet außerdem eine Datenübermittlung außerhalb der EU an Esri in den USA.

8. Datensicherheit

Ihre Daten werden durch folgende Maßnahmen geschützt: Verschlüsselung bei der Übertragung (TLS/SSL) und im Ruhezustand, sichere Authentifizierung (Hashing der Passwörter, 3D Secure für Zahlungen), beschränkter Datenzugriff (Row Level Security auf allen Tabellen), KYC-Dokumente in einem privaten Bucket mit Zugriff über zeitlich begrenzte signierte URLs (1h). Tarmago speichert keine Bankkartendaten — alle Zahlungen werden von Stripe abgewickelt (zertifiziert nach PCI DSS Level 1).

9. Cookies

Tarmago verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind (Supabase-Authentifizierungssitzung und Spracheinstellung). Diese Cookies sind gemäß Artikel 82 der loi Informatique et Libertés von der Einwilligungspflicht ausgenommen. Tarmago verwendet keine Tracking-, Werbe- oder Profiling-Cookies.

Das Cookie i18n_redirected ist unbedingt erforderlich, um Ihre gewählte Sprache zu speichern. Die Speicherdauer beträgt 1 Jahr.

Wir verwenden Vercel Analytics und Speed Insights, um die Besucherzahlen, Leistung und Benutzerfreundlichkeit von Tarmago zu messen. Insbesondere erfassen wir die Nutzung der Filter, den Beginn des Registrierungsformulars und das Hinzufügen zum Warenkorb in Form aggregierter Statistiken. Diese Ereignisse enthalten weder Namen, E-Mail-Adressen, Konto- oder Buchungskennungen noch Formularinhalte. URL-Parameter und Fragmente werden entfernt, die Adressen der Detailseiten werden zusammengefasst und persönliche Bereiche sind von der Erfassung ausgeschlossen. Diese Messungen dienen weder gezielter Werbung noch der Verknüpfung mit Ihrem Konto. Wir beachten die Do-Not-Track- und Global-Privacy-Control-Signale Ihres Browsers.

10. Ihre Rechte (DSGVO)

Gemäß den Artikeln 15 bis 22 der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht — eine Kopie Ihrer personenbezogenen Daten erhalten
• Recht auf Berichtigung — Ihre Daten in Ihrem Profil oder durch Kontaktaufnahme mit uns berichtigen
• Recht auf Löschung — Ihr Konto über Konto > Profil löschen (Buchhaltungsdaten werden anonymisiert, aber aufbewahrt)
• Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten Format (JSON) erhalten
• Widerspruchsrecht — der Verarbeitung Ihrer Daten aus berechtigtem Grund widersprechen; bei Ranglisten, dem Teilen von Sitzungen und dem öffentlichen Profil ohne Begründung und mit sofortiger Wirkung über Konto > Profil sowie über jede einzelne Sitzung; bei den E-Mails nach einem Tracktag (Zusammenfassung und Bewertungsanfrage) mit einem Klick aus jeder dieser E-Mails, auch ohne Konto
• Recht auf Einschränkung der Verarbeitung — die vorübergehende Aussetzung der Verarbeitung verlangen
• Recht auf Widerruf der Einwilligung — Ihre Einwilligung zum Newsletter jederzeit über Konto > Einstellungen widerrufen

Zur Ausübung dieser Rechte kontaktieren Sie uns unter contact@tarmago.com. Wir antworten gemäß der DSGVO innerhalb von 30 Tagen.

11. Beschwerde bei der CNIL

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, haben Sie das Recht, bei der CNIL (Commission Nationale de l'Informatique et des Libertés) Beschwerde einzulegen: cnil.fr oder per Post an CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Minderjährige

Tarmago erhebt wissentlich keine Daten von Personen unter 18 Jahren. Die Registrierung und Buchung sind volljährigen Personen vorbehalten. Hat ein Minderjähriger ohne elterliche Einwilligung personenbezogene Daten angegeben, kann der gesetzliche Vertreter deren Löschung unter contact@tarmago.com beantragen.

13. Kontakt

Bei Fragen zu Ihren personenbezogenen Daten oder dieser Datenschutzerklärung: contact@tarmago.com